Politique de confidentialité

Le responsable du traitement est Amine Bendarkaoui, Staffelsgasse 36, 53347 Alfter, Allemagne.

Amine Bendarkaoui exploite une entreprise individuelle allemande active dans le conseil informatique, le développement logiciel et les services liés aux logiciels. Le projet MaghrebCars est une plateforme de mise en relation pour la location de voitures au Maroc.

Contact support et protection des données, tant qu'une adresse dédiée n'est pas mise en place : [email protected].

Le responsable étant établi en Allemagne, les traitements sont décrits en tenant compte des règles européennes relatives à la protection des données.

MaghrebCars est une interface électronique entre clients et prestataires de location. MaghrebCars n'est pas une agence de location classique, ne possède pas les véhicules et ne traite pas actuellement de paiements de location en ligne.

Les données sont traitées afin de permettre la création de comptes, la publication d'offres, l'envoi de demandes de réservation, la vérification des prestataires, le support, la sécurité et le fonctionnement du système d'avis.

MaghrebCars applique un principe de minimisation et ne demande que les données nécessaires au fonctionnement de la plateforme.

MaghrebCars ne collecte plus de CIN, de copie de carte d'identité, de passeport ou de chemins de fichiers CIN recto-verso pour la vérification des prestataires.

MaghrebCars ne demande pas aux utilisateurs de saisir des données de carte bancaire, CVV/CVC, IBAN, RIB, mots de passe ou codes secrets dans les champs libres. Les champs de texte peuvent être contrôlés afin d'éviter ce type de données.

MaghrebCars ne traite pas actuellement de paiement en ligne pour les locations.

Les données sont traitées pour créer et sécuriser les comptes, recevoir et transmettre les demandes de réservation, permettre la communication opérationnelle entre clients et prestataires, vérifier les prestataires, assurer le support, prévenir les abus, protéger la plateforme, envoyer des e-mails transactionnels et permettre le système d'avis.

Cloudflare Turnstile peut être utilisé pour limiter les abus automatisés et les soumissions frauduleuses. Google Maps et Google Places peuvent être utilisés pour les cartes, la sélection de lieux et les informations de localisation.

Lorsque l'utilisateur y consent, Firebase Analytics peut mesurer l'audience, les parcours de navigation et la performance des pages afin d'améliorer la plateforme. Le consentement peut être retiré à tout moment dans les préférences cookies.

Lorsqu'un client envoie une demande de réservation, le prestataire concerné reçoit les informations nécessaires pour traiter cette demande et gérer sa propre réservation.

L'e-mail et le téléphone du client ne sont pas affichés au prestataire pendant le statut en attente. Ils deviennent visibles lorsque la réservation est confirmée, payée, terminée ou lorsqu'un statut confirmé rend le contact opérationnellement nécessaire.

Les prestataires ne doivent utiliser les données client que pour la réservation concernée, la remise du véhicule, le support opérationnel et les obligations directement liées à la location.

La vérification des prestataires repose sur des identifiants professionnels : ICE, ville RC, numéro RC et document de registre Modèle 7.

Le Modèle 7 est un document privé de vérification. Il n'est pas public, n'est pas inclus dans les pages publiques, la recherche, les offres publiques ou les e-mails, et il n'est accessible qu'au prestataire concerné et aux administrateurs autorisés.

MaghrebCars ne demande pas de CIN, passeport ou autre document d'identité personnel pour cette vérification.

MaghrebCars utilise Google Cloud et Firebase pour l'hébergement, l'authentification, Firestore, le stockage et l'infrastructure applicative, dans des environnements européens dans la mesure de la configuration disponible.

Brevo est utilisé pour l'envoi d'e-mails transactionnels. Google Maps et Google Places sont utilisés pour les cartes, lieux et sélections de localisation. Cloudflare Turnstile est utilisé pour la protection contre les robots et les abus.

Si un outil d'analyse d'erreurs comme Sentry est activé ultérieurement, il devra être configuré pour minimiser les données personnelles et ne pas collecter de données par défaut inutiles. Sentry n'est pas présenté comme actif au lancement public.

Firebase Analytics, un service Google, n'est initialisé qu'après un consentement Analytics explicite. Il peut traiter des identifiants pseudonymes, des informations techniques et une zone géographique approximative pour produire des statistiques d'audience.

MaghrebCars utilise des cookies ou technologies similaires strictement nécessaires pour l'authentification, les sessions, la sécurité, la prévention des abus et le bon fonctionnement de la plateforme.

Des technologies de sécurité comme Cloudflare Turnstile peuvent vérifier que certaines actions ne proviennent pas d'un robot. Les technologies Analytics sont désactivées par défaut et ne sont chargées qu'après consentement explicite. Le refus n'affecte pas l'accès au service et le consentement peut être retiré à tout moment via les préférences cookies.

L'hébergement principal est prévu dans des environnements Google Cloud/Firebase en Europe, dans la mesure de la configuration technique effective.

Des prestataires situés au Maroc reçoivent les données nécessaires à l'exécution de leurs propres réservations. Certains prestataires techniques peuvent impliquer des transferts internationaux selon leurs infrastructures et garanties contractuelles.

Les exigences marocaines applicables, notamment en matière de protection des données personnelles, peuvent également être prises en compte selon les flux concernés.

Les données sont conservées pendant la durée nécessaire à la fourniture du service, à la sécurité, au support, à la preuve et au respect des obligations applicables.

Les documents Modèle 7 ou documents de registre sont conservés pendant que le compte prestataire est actif, puis uniquement dans la mesure nécessaire à la vérification, à la sécurité, à la preuve ou à des finalités légales.

Les données de réservation sont conservées aussi longtemps que nécessaire pour le traitement des réservations, le support, la preuve, la gestion des litiges, la fiscalité, la comptabilité ou les obligations légales de conservation.

Les données d'audit administratif sont conservées pendant une période limitée lorsque cela est nécessaire pour la sécurité, la prévention des abus, la traçabilité des actions administratives et la conformité.

Les journaux techniques et données de sécurité sont conservés pendant une période limitée lorsque cela est nécessaire au diagnostic, à la sécurité, à la prévention des abus et à la stabilité de la plateforme.

Selon le droit applicable, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander la portabilité de vos données lorsque ce droit s'applique.

Vous pouvez contacter [email protected] pour exercer ces droits. Vous pouvez également disposer d'un droit de réclamation auprès de l'autorité de contrôle compétente.